CVE-2026-81535
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Etkilenen: wolfssh wolfssh
wolfSSH 1.5.0 sürümüne kadar --enable-fwd ile derlenen sürümlerde, src/internal.c dosyasındaki DoChannelOpen() fonksiyonu yalnızca direct-tcpip kanal açılışlarını iletim politikası geri aramasıyla sınırlar. forwarded-tcpip açılışları yetkilendirme kontrolü olmadan kabul edilir ve sayıca sınırlı değildir, bu da kötü niyetli bir SSH eşinin, uygulamanın asla yetkilendirmediği iletim kanalları için uç noktanın sınırsız kanal başına tamponlar ayırmasına izin verir. Bir istemci ayrıca, RFC 4254 bölüm 7.2'nin gerektirdiği gibi, bir tcpip-forward isteğiyle kaydettiği iletileri, bir forwarded-tcpip açılışına karşı kontrol etmez, böylece kötü niyetli bir sunucu, istemcinin asla iletilmesini istemediği adresler ve bağlantı noktaları için iletim kanalları açabilir.
Orijinal açıklama (İngilizce)
In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen() in src/internal.c gates only direct-tcpip channel opens with the forwarding policy callback. forwarded-tcpip opens are admitted without an authorization check and are not capped in number, allowing a malicious SSH peer to make an endpoint allocate unbounded per-channel buffers for forwarding channels the application never authorized. A client also does not check a forwarded-tcpip open against the forwards it registered with a tcpip-forward request, as RFC 4254 section 7.2 requires, so a malicious server can open forwarding channels for addresses and ports the client never asked it to forward.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.